Facebookのマルウェア・ウイルス対策：感染を防ぎ、削除するための実践ガイド

プラットフォームが大きくなればなるほど、攻撃の標的にもなりやすくなります。MacがWindowsほど普及していないためにマルウェアの被害が比較的少ないのと同じように、Facebookは一度に大勢の人へ攻撃を仕掛けたい悪意ある者にとって、格好の場となっています。

Facebookは友人とつながり、さまざまなコンテンツを共有できる魅力的なサービスである一方、脅威も数多く潜んでいます。この記事では、Facebook上でマルウェアに感染するリスクを減らすための実践的な対策を詳しく解説します。

不正アプリに注意する

Facebookの普及により、あらゆるWebサイトやアプリが「Facebookアカウントでログイン」を提供しています。非常に便利な機能ですが、すべてのアプリを安易に信用してはいけません。その中には不正なアプリが紛れ込んでいることがあるからです。

アプリを連携・認証するときは、要求される権限（パーミッション）を必ず確認しましょう。信頼できないと感じたら、アカウントへのアクセスは許可しないこと。特に、リンクをクリックした途端にアプリ認証画面へ誘導された場合は、ほぼ間違いなく悪意のあるものであると警戒してください。また、汎用的なアイコンしか用意されていないアプリも危険信号です。見知らぬアプリの名前を検索エンジンで調べ、他のユーザーからの報告や評判がないか確認しておきましょう。

クリックする前に立ち止まる

インターネット全般に通じる基本ですが、ここでも改めて強調しておきます。安全性が確信できないもの、少しでも怪しく感じるものは、絶対にクリックしないこと。それがFacebook広告であっても、友人から届いたメッセージであっても同じです。短縮URLの中身が不明な場合は、URL展開（アンショートン）サービスを使って、リンク先を事前に確認するのがおすすめです。

悪質なリンクの多くは、直接Facebookのマルウェアにつながるのではなく、ウイルスに感染した別のサイトへ誘導します。最良のケースでも広告だらけのスパムサイトに行き着き、最悪の場合はランサムウェアに感染させられる恐れもあります。

不審な友達リクエストは承認しない

共通の友人が多数いる知人からの友達リクエストなら安全ですが、中には全く面識のない人から突然届くこともあります。こうしたアカウントはスパムアカウントである可能性が高く、偽のプロフィール写真を使用していたり、友人が一人もいなかったり、海外から送信されていたりするのが典型的な特徴です。露出の多い女性の写真をプロフィール画像に使っているケースもよく見られます。

こうしたリクエストを承認すると、そのアカウントがあなたのタイムラインに怪しいリンクを投稿したり、不審な内容のメッセージを送ってきたりと、トラブルの元になります。友達リストは、実際に知っている人物だけに限定しておきましょう。

「うますぎる話」を見抜く

Facebookのマルウェアは、センセーショナルな見出しや豪華なプレゼント企画でクリックを誘導する手口が定番です。「〇〇氏の100万ドルキャンペーン」のようなページは完全な偽物であり、実際に賞金が当たることは決してありません。

同様に、際どいモデル写真、「あなたの盗撮映像がある」という脅し文句のメッセージ、最新タブレットの無料プレゼント企画なども、すべてマルウェアにつながる怪しいリンクをクリックさせるための罠です。あまりに好条件すぎる話には裏があると心得ましょう。

アカウントのセキュリティを強化する

自分のFacebookアカウントをしっかり守ることは、友人を感染から守ることにも直結します。攻撃者は他人のアカウントへ侵入し、本人になりすまして友人にメッセージを送る手法をよく使います。金銭を要求したり、悪質なリンクを拡散したりすることで、周囲の人々が被害に遭う可能性があるのです。

Facebookのセキュリティ設定ページを開き、以下の項目を確認しましょう。

• ログイン通知： オンにしておけば、見覚えのないデバイスからアカウントにログインされた際にすぐ気づけます。
• 二要素認証： パスワードに加えて、スマートフォンのSMSコードや認証アプリによるコード入力を求める設定です。アカウントのセキュリティレベルが飛躍的に向上します。
• ログイン履歴の確認： 承認済みデバイスやログイン中の場所の一覧を見返し、心当たりのないアクセスがないか必ずチェックしてください。

認証済みアプリを定期的に整理する

前述のセキュリティ設定と合わせて、現在Facebookアカウントにアクセス権を持つすべてのアプリが信頼できるものか確認しましょう。アプリ設定ページを開くと、これまでに連携を許可したアプリが一覧で表示されます。

各アプリの横にある編集アイコンをクリックすると、詳細設定を確認できます。そのアプリが誰の範囲（公開・友達・自分のみ）に投稿できるのかが分かるほか、付与されている権限の一覧もチェック可能です。不要な権限は無効化できる場合があります。アプリのアクセスを完全に取り消したいときは、隣にある削除ボタンを押すだけで解除できます。使っていないアプリはこまめに整理する習慣をつけましょう。

感染してしまった場合の対処法

万が一Facebookのマルウェア被害に遭った疑いがある場合は、まず上記の手順で不正なアプリを削除し、続いて設定の「一般」タブからすぐにパスワードを変更してください。その後、マルウェア感染時に実施すべき基本的な対策を行うことをおすすめします。必ずセキュリティソフトでフルスキャンを実行し、ブラウザがハイジャック（乗っ取り）されていないかも確認しましょう。

加えて、自分のミスについてFacebookで投稿し、「アカウントが不正アクセスされた可能性がある」と周囲に知らせるのも有効です。友人側にも感染の兆候がないか目を配りましょう。迷惑メールを送信している本人は気づきにくいのと同じで、アカウントの乗っ取りに気づかないことも多いものです。事前に知らせておけば、友人は迅速に対処でき、二次被害を防げます。

Facebookで安全に過ごすために

常識的な注意を払っていれば、Facebookのマルウェアでトラブルに巻き込まれることはまずありません。よく考えずにリンクをクリックせず、見知らぬアカウントからの友達リクエストは承認せず、信頼できるアプリだけを連携させる。この3つの原則を守れば、安心してFacebookを楽しめるとともに、攻撃者の標的になることも避けられるでしょう。

あなたはFacebookのセキュリティのためにどんな対策をしていますか？ 過去に悪質なマルウェア被害に遭った経験があれば、ぜひコメント欄で教えてください！